情報記憶装置および情報管理システム
【課題】格納された電子データをその電子データを管理するユーザの長期不在などでも利用することができ、また一般のＵＳＢメモリとして利用可能であり、さらに、指紋の読み取り精度の不具合を気にすることなく利用できる、情報記憶装置を提供する。
【解決手段】ＲＦＩＤカードから管理者ＩＤまたはセキュアＩＤを受信するＲ／Ｗと、大容量ストレージと、を備えており、ＲＦＩＤカードから受信した管理者ＩＤまたはセキュアＩＤに基づいて、大容量ストレージの端末からのアクセス可能な領域を変更する。また、Ｒ／Ｗへの端末からのアクセスを遮断する回路構成を有する。
【解決手段】ＲＦＩＤカードから管理者ＩＤまたはセキュアＩＤを受信するＲ／Ｗと、大容量ストレージと、を備えており、ＲＦＩＤカードから受信した管理者ＩＤまたはセキュアＩＤに基づいて、大容量ストレージの端末からのアクセス可能な領域を変更する。また、Ｒ／Ｗへの端末からのアクセスを遮断する回路構成を有する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＵＳＢメモリなどの情報記憶装置およびその情報記憶装置の記憶する情報を管理する情報管理システムに関する。
【背景技術】
【０００２】
従来、電子データの安全な携行とその電子データによるデータ処理のシームレスな作業環境を実現することを目的として、ＵＳＢインタフェースと指紋認証機能とを備えたデータ記憶装置の技術が開示されている。このデータ記憶装置によれば、高い機密性の要求される電子データへのアクセスが、指紋認証により正当な権利者に制限されるので、安全な電子データの保管場所としての外部記憶装置を実現することができる。
【特許文献１】特開２００６−６５７０５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
ところで上述のような指紋認証機能を備えたデータ記憶装置では、当然、予め登録された指紋以外の指紋での認証ができないことから、指紋を登録した担当者の転勤や長期不在などにより、データ記憶装置に格納されている電子データの利用が不可能となってしまう可能性がある。また、ＵＳＢインタフェースを備えたデータ記憶装置（通常、ＵＳＢメモリと呼ばれる）は、そのドライバが予めオペレーティングシステムに記録されており、接続しただけで直ちに利用できる環境となっているが、当該データ記憶装置が指紋認証機能を備えている場合、指紋認証機能を認識するための新たなデバイスドライバのオペレーティングシステムへの登録作業が必要となり、ユーザにとって利用できる環境を整える作業に手間がかかっている。また、指紋の読み取り精度が不安定といった問題もあった。
【０００４】
そこでこの発明は、格納された電子データをその電子データを管理するユーザの長期不在などでも利用することができ、また一般のＵＳＢメモリとして利用可能であり、さらに、指紋の読み取り精度の不具合を気にすることなく利用できる、情報記憶装置および情報管理システムを提供することを目的としている。
【課題を解決するための手段】
【０００５】
上記目的を達成するために、本発明は、電磁波を受信することで発生させた起電力により固有識別情報の無線信号を発信する情報担持媒体から前記無線信号を受信する無線信号受信手段と、情報を格納する記憶部と、前記情報担持媒体から受信した無線信号に基づいて前記固有識別情報を検出する固有識別情報検出手段と、を備えることを特徴とする情報記憶装置である。
【０００６】
また本発明は、上述の情報記憶装置が、前記検出した固有識別情報に基づいて、前記記憶部のアクセス可能な領域を変更するアクセス可能領域変更手段と、を備えることを特徴とする。
【０００７】
また本発明は、上述の情報記憶装置が、前記無線信号受信手段と、前記固有識別情報検出手段とを構成するリーダライタ部への外部装置からのアクセスを遮断する回路構成を有することを特徴とする。
【０００８】
また本発明は、上述の情報記憶装置が、前記検出した固有識別情報を格納する一時設定ファイルを生成する一時設定ファイル生成手段と、前記一時設定ファイルに格納される固有識別情報が管理者の固有識別情報である指定を前記外部装置より受け付けた場合には、前記一時設定ファイルから読み取った固有識別情報を格納する管理者設定ファイルを生成する管理者設定ファイル生成手段と、前記一時設定ファイルに格納される固有識別情報がセキュアユーザの固有識別情報である指定を前記外部装置より受け付けた場合には、前記一時設定ファイルから読み取った固有識別情報を格納するセキュアユーザ設定ファイルを生成するセキュアユーザ設定ファイル生成手段と、を備えることを特徴とする。
【０００９】
また本発明は、上述の情報記憶装置が、前記アクセス可能領域変更手段は、前記情報担持媒体より受信した固有識別情報が前記管理者設定ファイルまたは前記セキュアユーザ設定ファイルのどちらのファイルに格納された固有識別情報かを判定し、その判定結果に基づいて予め定められた領域を前記外部装置からのアクセス可能領域へ変更することを特徴とする。
【００１０】
また本発明は、電磁波を受信することで発生させた起電力により固有識別情報の無線信号を発信する情報担持媒体から前記無線信号を受信する無線信号受信手段と、情報を格納する記憶部と、前記情報担持媒体から受信した無線信号に基づいて前記固有識別情報を検出する固有識別情報検出手段と、前記検出した固有識別情報に基づいて前記記憶部のアクセス可能な領域を変更するアクセス可能領域変更手段と、を備えた情報記憶装置と、前記情報記憶装置の前記アクセス可能な領域に格納される情報を読み取る情報読み取り手段と、前記読み取った情報を表示する情報表示手段と、を備える端末装置と、を有することを特徴とする情報管理システムである。
【００１１】
また本発明は、上述の情報管理システムにおいて、前記情報記憶装置は、前記無線信号受信手段と、前記固有識別情報検出手段とを構成するリーダライタ部への外部装置からのアクセスを遮断する回路構成を有することを特徴とする。
【００１２】
また本発明は、上述の情報管理システムにおいて、前記情報記憶装置は、前記検出した固有識別情報を格納する一時設定ファイルを生成する一時設定ファイル生成手段と、前記一時設定ファイルに格納される固有識別情報が管理者の固有識別情報である指定を前記外部装置より受け付けた場合には、前記一時設定ファイルから読み取った固有識別情報を格納する管理者設定ファイルを生成する管理者設定ファイル生成手段と、前記一時設定ファイルに格納される固有識別情報がセキュアユーザの固有識別情報である指定を前記外部装置より受け付けた場合には、前記一時設定ファイルから読み取った固有識別情報を格納するセキュアユーザ設定ファイルを生成するセキュアユーザ設定ファイル生成手段と、を備え、前記アクセス可能領域変更手段は、前記情報担持媒体より受信した固有識別情報が前記管理者設定ファイルまたは前記セキュアユーザ設定ファイルのどちらのファイルに格納された固有識別情報かを判定し、その判定結果に基づいて予め定められた領域を前記外部装置からのアクセス可能領域へ変更することを特徴とする。
【発明の効果】
【００１３】
本発明によれば、利用者の認証を情報担持媒体を用いて行うので、ＵＳＢメモリの中に記録された電子データを、当該データを管理する利用者以外の者が閲覧したい場合、そのデータを管理する利用者の情報担持媒体があれば良い。従って、電子データを管理する利用者の長期不在などでも、当該電子データを利用することができる。また管理者設定ファイルとセキュアユーザ設定ファイルとが大容量ストレージに格納されていない場合には、当該大容量ストレージに対するロックをかけないので、一般のユーザもＵＳＢメモリとして利用可能することができる。また、情報担持媒体を利用した認証を行うので、認証時に、指紋の読み取り精度の不具合を気にすることなく利用できる。
【発明を実施するための最良の形態】
【００１４】
以下、本発明の一実施形態による情報管理システムを図面を参照して説明する。
図１は同実施形態による情報管理システムの構成を示すブロック図である。この図において、符号２はＵＳＢ（Universal Serial Bus）メモリ、３はＵＳＢメモリ２に格納されている電子データの読み込み、当該ＵＳＢメモリ２への電子データの書き込み、当該電子データの表示処理を行う端末である。また１０ａは管理者ＩＤが記憶された情報担持媒体である管理者ＲＦＩＤカード、また１０ｂはセキュアユーザのユーザＩＤが記憶された情報担持媒体であるセキュアユーザＲＦＩＤカードである。なおセキュアユーザとは、ＵＳＢメモリ２に搭載されている大容量ストレージ内の特定の記憶領域であって一般ユーザではアクセスできない記憶領域にアクセスして、当該記憶領域に格納された電子ファイルを利用することのできるユーザである。
【００１５】
またＵＳＢメモリ２は、Ｒ／Ｗ（リーダ／ライタ）２１、アンテナ２２、コントローラ２３、大容量ストレージ２４、ＬＥＤ（Light Emitting Diode）２５ａ〜２５ｃ、Ｉ／Ｆ（インタフェース）２７が備えられている。また端末３はＩ／Ｆ（インタフェース）３１ａ〜３１ｃ、オペレーティングシステムの処理をおこなうＯＳ処理部３２、認証のための管理者ＩＤまたはユーザＩＤの登録可否の判定等を行う認証設定処理部３３、各種情報を記憶するデータベース３４、端末３の各処理部を制御するコントローラ３５、電子データを表示する表示部３６を備えている。
【００１６】
そして、このような情報管理システムにおいては、ＵＳＢメモリ２が端末３に接続された状態において、当該ＵＳＢメモリ２は、管理者ＲＦＩＤカード１０ａ、またはセキュアユーザＲＦＩＤカード１０ｂから管理者ＩＤまたはセキュアユーザＩＤを無線信号により受信し、当該ＵＳＢメモリ２の受信したＩＤによって、大容量ストレージ２４における端末３からのアクセス可能な領域を変更する処理等を行う。
【００１７】
なお大容量ストレージ２４は、例えば、フラッシュメモリなどであり、物理的に又は論理的に複数の領域に分かれているものとする。そして、図１で示すように本実施形態の大容量ストレージ２４は、物理的又は論理的に記憶領域２４ａ〜２４ｃの３つの記憶領域に分かれており、記憶領域２４ｃには、管理者設定ファイル２９ａ、セキュアユーザ設定ファイル２９ｂ、一時設定ファイル２９ｃの各ファイルが格納される。なお管理者設定ファイル２９ａには管理者ＩＤが、またセキュアユーザ設定ファイルにはセキュアユーザＩＤが、また一時設定ファイル２９ｃには管理者ＩＤまたはセキュアユーザ設定ファイルが、後述する処理によって格納される。また一時設定ファイル２９ｃは、管理者ＩＤまたはセキュアユーザＩＤを、管理者設定ファイル２９ａやセキュアユーザ設定ファイル２９ｂに格納する前に一時的に格納しておくファイルである。
【００１８】
また本実施形態においては、ＬＥＤ２５ａ〜２５ｃはそれぞれ、ＵＳＢメモリ２の状態によって点滅する発光ダイオードであり、ＬＥＤ２５ａは、管理者ＩＤの受信の待ち受けを示す状態、管理者ＩＤの受信により管理者が利用できることを示す状態、管理者ＩＤの認証エラーを示す状態、の場合に点灯する。またＬＥＤ２５ｂは、セキュアユーザＩＤの受信の待ち受けを示す状態、セキュアユーザＩＤの受信によりセキュアユーザが利用できることを示す状態、セキュアユーザＩＤの認証エラーを示す状態、の場合に点灯する。またＬＥＤ２５ｃは大容量ストレージ２４の記憶する電子データへのアクセス時に点灯する。
【００１９】
図２は情報管理システムにおける認証設定の処理フローを示す第１の図である。
図３は情報管理システムにおける認証設定の処理フローを示す第２の図である。
次に、図２、図３を用いて情報管理システムにおける認証設定時の処理フローについて説明する。
まず、管理者がＵＳＢメモリ２に、当該ＵＳＢメモリ２を利用できる管理者およびセキュアユーザの登録を行う。この際、管理者は、自身の保有する端末３のＩ／Ｆ３１ａ〜３１ｃのいずれかにＵＳＢメモリ２のＩ／Ｆ２７を接続する。端末３に接続されるとＵＳＢメモリ２には電源が投入される（ステップＳ１０１）。そして、電源が投入されるとＵＳＢメモリ２のコントローラ２３は、大容量ストレージ２４の記憶領域２４ｃに一時設定ファイル２９ｃが格納されているか否かを判定し（ステップＳ１０２）、格納されていればその一時設定ファイル２９ｃを削除する（ステップＳ１０３）。またコントローラ２３は、大容量ストレージ２４の記憶領域２４ｃに一時設定ファイルが格納されていないと判定した場合、Ｒ／Ｗ２１にポーリングの開始を指示する（ステップＳ１０４）。なお以下の処理において、コントローラ２３は常に、大容量ストレージ２４の記憶領域２４ｃに一時設定ファイルが格納されているか否かを判定し、格納されていない場合においては、常にＲ／Ｗ２１にポーリングの開始を指示する。ポーリングとはＲ／Ｗ２１の制御によってアンテナ２２が無線信号を発信することである。
【００２０】
ここで、アンテナ２２はＲＦＩＤの技術により、電磁波を出力する。そして、管理者ＲＦＩＤカード１０ａまたはセキュアユーザＲＦＩＤカード１０ｂは、ＵＳＢメモリ２のアンテナ２２より発信された電磁波を受信し、その電磁波で得られる誘導起電力によって電源を起動させ、予めメモリに記録されているＩＤを無線信号（電磁波）により発信する（管理者ＲＦＩＤカード１０ａは管理者ＩＤを発信、セキュアユーザＲＦＩＤカード１０ｂはセキュアユーザＩＤを発信）。なおこの時、ＵＳＢメモリ２のＬＥＤ２５ａおよびＬＥＤ２５ｃが点滅し、ＩＤ受信待ち状態を示している（つまり、管理者ＩＤまたはセキュアユーザＩＤの受信待ちを示す）。
【００２１】
またＵＳＢメモリ２に電源が投入されることにより、コントローラ２３は、大容量ストレージ２４の記憶領域２４ｃに管理者設定ファイルが格納されているか否かの判定を行い（ステップＳ１０５）、管理者設定ファイル２９ａが格納されていない場合には（初期設定時には管理者設定ファイルは格納されていない）、通常のＵＳＢメモリとして認識して（ステップＳ１０６）、全てのユーザが特定の記憶領域（例えば、記憶領域２４ａおよび２４ｂ）へアクセス可能と判断する。また、端末３のＯＳ処理部３２においては、ＵＳＢメモリ２のドライバセットアップ処理を行って（ステップＳ１０７）、当該ＵＳＢメモリ２の接続を認識する。そしてドライバセットアップ処理の完了後、端末３のコントローラ３５はＵＳＢメモリ２における大容量ストレージ２４の記憶領域２４ａおよび２４ｂをファイル領域として認識する（ステップＳ１０８）。これにより、通常のＵＳＢメモリとして端末３で利用可能となる。
【００２２】
次に、管理者はＵＳＢメモリ２に対して認証機能を設定するため、認証設定アプリケーションプログラムの起動を端末３に指示する。端末３は認証設定アプリケーションプログラムの起動指示を受け付けると（ステップＳ１０９）、当該プログラムを起動し、これにより認証設定処理部３３が端末３内に構成される。そして認証設定処理部３３は、大容量ストレージ２４の記憶領域２４ｃに、管理者用設定ファイル２９ａが格納されているか否かを判定し（ステップＳ１１０）、管理者用設定ファイル２９ａが格納されていない場合には（初期設定時には格納されていない）、これにより管理者設定されていないと判断し、まず、管理者設定画面を表示部３６に表示する処理を行う（ステップＳ１１１）。この管理者設定画面は、例えば、『管理者ＲＦＩＤカードをかざして下さい。』というメッセージが表示される画面である。
【００２３】
次に、管理者は管理者ＲＦＩＤカード１０ａをＵＳＢメモリ２にかざす。これにより管理者ＲＦＩＤカード１０ａは管理者ＩＤを無線信号により発信し、その信号をアンテナ２２が受信する（ステップＳ１１２）。そしてＲ／Ｗ２１は無線信号より管理者ＩＤを検出し、その管理者ＩＤをコントローラ２３に送信する。コントローラ２３はＲ／Ｗ２１から管理者ＩＤを受信すると、当該管理者ＩＤを格納した一時設定ファイル２９ｃを生成し（ステップＳ１１３）、大容量ストレージ２４の記憶領域２４ｃに書き込む。そしてコントローラ２３は、一時設定ファイル２９ｃの生成とそのファイルの記憶領域２４ｃへの書き込みを契機に、ポーリングの終了をＲ／Ｗ２１に通知する。これにより、Ｒ／Ｗ２１はポーリングの処理を終了する（ステップＳ１１４）。また管理者ＩＤを受信したことにより、管理者の利用モードとなり、ＬＥＤ２５ａのみが点灯する（つまり管理者利用モードを示す）。認証設定処理部３３は管理者の利用モードとなると、管理者ＩＤ登録確認メッセージを表示部３６に表示する（ステップＳ１１５）。このメッセージは、例えば『ＲＦＩＤが認識されました。このＲＦＩＤのＩＤを管理者ＩＤとして登録しますか？＜Ｙｅｓ＞＜Ｎｏ＞』といった表示である。なお表示部３６には、管理者ＩＤ登録確認メッセージにおける＜Ｙｅｓ＞，＜Ｎｏ＞の文字列が指定可能（マウス等による指定）に表示される。
【００２４】
そして、管理者が管理者ＩＤ登録確認メッセージにおいて、＜Ｙｅｓ＞を指定し、受信したＩＤを管理者ＩＤとして登録することを指示すると、認証設定処理部３３は、コントローラ３５を介して、ＵＳＢメモリ２のコントローラ２３に管理者用設定ファイル２９ａの生成指示を出力する（ステップＳ１１６）。するとコントローラ２３は、一時設定ファイルに格納されている管理者ＩＤを読み取って、当該管理者ＩＤを格納した管理者設定ファイル２９ａを生成し（ステップＳ１１７）、記憶領域２４ｃに書き込む。これにより管理者の設定が完了する。
【００２５】
また認証設定処理部３３が管理者の設定完了を検出すると、認証設定処理部３３は次に、セキュアユーザとして登録処理を開始するためのセキュアユーザ設定画面を表示部３６に表示する（ステップＳ１１８）。このセキュアユーザ設定画面は、例えば、『セキュアユーザＲＦＩＤカードを登録しますか＜Ｙｅｓ＞＜Ｎｏ＞』というメッセージが表示される画面である。管理者が＜Ｙｅｓ＞を選択すると一時設定ファイル２９ｃを削除し、管理者はセキュアユーザＲＦＩＤカード１０ｂをＵＳＢメモリ２にかざす。これによりセキュアユーザＲＦＩＤカード１０ｂはセキュアユーザＩＤを無線信号により発信し、その信号をアンテナ２２が受信する（ステップＳ１１９）。そしてＲ／Ｗ２１は無線信号よりセキュアユーザＩＤを検出し、そのセキュアユーザＩＤをコントローラ２３に送信する。
管理者が＜Ｎｏ＞を選択した場合は、セキュアユーザの設定ファイル２９ｂを作成せずに、ここで終了するが、後にＵＳＢメモリ２を端末３に接続し管理者として認証した後、認証設定処理部３３により当該手順を再度行うことができる。
【００２６】
コントローラ２３はＲ／Ｗ２１からセキュアユーザＩＤを受信すると、当該セキュアユーザＩＤを格納した一時設定ファイル２９ｃを生成し（ステップＳ１２０）、大容量ストレージ２４の記憶領域２４ｃに書き込む。そしてコントローラ２３は、一時設定ファイル２９ｃ（セキュアユーザＩＤが格納されている）の生成とそのファイルの記憶領域２４ｃへの書き込みを契機に、ポーリングの終了をＲ／Ｗ２１に通知する。これにより、Ｒ／Ｗ２１はポーリングの処理を終了する。またセキュアユーザＩＤを格納した一時設定ファイル２９ｃを生成すると、認証設定処理部３３はセキュアユーザＩＤ登録確認メッセージを表示部３６に表示する（ステップＳ１２１）。このメッセージは、例えば『ＲＦＩＤが認識されました。このＲＦＩＤのＩＤをセキュアユーザＩＤとして登録しますか？＜Ｙｅｓ＞＜Ｎｏ＞』といった表示である。なお表示部３６には、セキュアユーザＩＤ登録確認メッセージにおける＜Ｙｅｓ＞，＜Ｎｏ＞の文字列が指定可能（マウス等による指定）に表示される。
【００２７】
そして、管理者がセキュアユーザＩＤ登録確認メッセージにおいて、＜Ｙｅｓ＞を指定し、受信したＩＤをセキュアユーザＩＤとして登録することを指示すると、認証設定処理部３３は、コントローラ３５を介して、ＵＳＢメモリ２のコントローラ２３にセキュアユーザ用設定ファイル２９ｂの生成指示を出力する（ステップＳ１２２）。するとコントローラ２３は、一時設定ファイルに格納されているセキュアユーザＩＤを読み取って、当該セキュアユーザＩＤを格納したセキュアユーザ設定ファイル２９ｂを生成し（ステップＳ１２３）、記憶領域２４ｃに書き込む。これにより最初の一人目のセキュアユーザの設定が完了する。
【００２８】
以上の処理により、ＵＳＢメモリ２内の大容量ストレージ２４における記憶領域２４ｃには管理者設定ファイル２９ａとセキュアユーザ設定ファイル２９ｂが格納された状態となる。そしてこの状態により、管理者や一人目として設定されたセキュアユーザは、ＵＳＢメモリ２の大容量ストレージ２４内における特定の記憶領域であって、一般ユーザではアクセスできない記憶領域にアクセスして、当該記憶領域に格納された電子ファイルを利用することができる状態となる。また、一人目のセキュアユーザの設定が完了した後に、メニュー画面が表示部３６に表示され、当該メニュー画面において次のセキュアユーザの設定の指示を受け付け、上記ステップＳ１１８〜ステップＳ１２３の処理を行うことで、次のセキュアユーザの登録の処理を行うようにしてもよい。その場合、セキュアユーザ設定ファイル２９ｂには一人目のセキュアユーザＩＤに追加して二人目のセキュアユーザＩＤが追加で記録される。そしてセキュアユーザ登録人数分の処理を繰り返すことができる。
【００２９】
なお上述のステップＳ１１０、Ｓ１０５において、管理者用設定ファイル２９ａのみ大容量ストレージ２４の記憶領域２４ｃに格納されている場合には、認証設定処理部３３は、メニュー画面を表示部３６に表示して、当該メニュー画面においてセキュアユーザの登録の指示を受け付け、その後、セキュアユーザ設定画面を表示部３６に表示して、上記ステップＳ１１８〜ステップＳ１２３の処理を行い、セキュアユーザのみの登録の処理を行うようにしてもよい。またメニュー画面において管理者ＩＤの変更を受け付けて、上記ステップＳ１１１〜ステップＳ１１７の処理を行い、管理者ＩＤの変更を行うようにしてもよい。
【００３０】
図４はＵＳＢメモリ使用時のＵＳＢメモリ内の処理フローを示す図である。
次に、図４を用いて、セキュアユーザによるＵＳＢメモリ使用時のＵＳＢメモリ内の処理フローについて説明する。
まず、セキュアユーザは、自身の保有する端末３のＩ／Ｆ３１ａ〜３１ｃのいずれかにＵＳＢメモリ２のＩ／Ｆ２７を接続する。端末３に接続されるとＵＳＢメモリ２には電源が投入される（ステップＳ２０１）。そして、電源が投入されるとＵＳＢメモリ２のコントローラ２３は、大容量ストレージ２４の記憶領域２４ｃに一時設定ファイル２９ｃが格納されているか否かを判定し（ステップＳ２０２）、格納されていればその一時設定ファイル２９ｃを削除する（ステップＳ２０３）。またコントローラ２３は、大容量ストレージ２４の記憶領域２４ｃに一時設定ファイルが格納されていないと判定した場合、Ｒ／Ｗ２１にポーリングの開始を指示する（ステップＳ２０４）。この時、ＵＳＢメモリ２のＬＥＤ２５ａおよびＬＥＤ２５ｃが点滅し、ＩＤ受信待ち状態を示す。
【００３１】
またＵＳＢメモリ２に電源が投入されることにより、コントローラ２３は、大容量ストレージ２４の記憶領域２４ｃに管理者設定ファイル２９ａとセキュアユーザ設定ファイル２９ｂが格納されているか否かの判定を行う（ステップＳ２０５）。ここで、管理者設定ファイル２９ａとセキュアユーザ設定ファイル２９ｂの両方が格納されている場合には（管理者とセキュアユーザのＵＳＢメモリ２への登録が完了している場合には、管理者設定ファイル２９ａとセキュアユーザ設定ファイル２９ｂが格納されている）、管理者ＲＦＩＤカードまたはセキュアユーザＲＦＩＤカードを用いた認証が完了するまで、通常のＵＳＢメモリとしては認識させないよう、大容量ストレージ２４の記憶領域へ端末３からのアクセスをロックする（ステップＳ２０６）。またステップＳ２０５において、管理者設定ファイル２９ａや、当該管理者設定ファイル２９ａとセキュアユーザ設定ファイル２９ｂとの両方が格納されていない場合などには、初期設定としてステップＳ１０６の処理が開始される。
【００３２】
次に、ステップＳ２０５において、管理者設定ファイル２９ａとセキュアユーザ設定ファイル２９ｂの両方が格納されている場合に、ＵＳＢメモリ２のＬＥＤ２５ａおよびＬＥＤ２５ｃが点滅することにより、セキュアユーザはセキュアユーザＲＦＩＤカードをＵＳＢメモリ２にかざす必要性を把握し、自身の保持するセキュアユーザＲＦＩＤカードをＵＳＢメモリ２にかざす。（また必要に応じて「カードをかざしてください」というメッセージを端末３に表示させることも考えられる。）これによりセキュアユーザＲＦＩＤカード１０ｂはセキュアユーザＩＤを無線信号により発信し、その信号をアンテナ２２が受信する（ステップＳ２０７）。そしてＲ／Ｗ２１は無線信号よりセキュアユーザＩＤを検出し、そのセキュアユーザＩＤをコントローラ２３に送信する。
【００３３】
コントローラ２３はＲ／Ｗ２１からセキュアユーザＩＤを受信すると、当該セキュアユーザＩＤを格納した一時設定ファイル２９ｃを生成し（ステップＳ２０８）、大容量ストレージ２４の記憶領域２４ｃに書き込む。そしてコントローラ２３は、一時設定ファイル２９ｃ（セキュアユーザＩＤが格納されている）の生成とそのファイルの記憶領域２４ｃへの書き込みを契機に、ポーリングの終了をＲ／Ｗ２１に通知する。これにより、Ｒ／Ｗ２１はポーリングの処理を終了する（ステップＳ２０９）。またセキュアユーザＩＤを格納した一時設定ファイル２９ｃを生成すると、コントローラ２３は、ステップＳ１２０で生成された一時設定ファイル２９ｃに格納されているＩＤと、セキュアユーザ設定ファイル２９ｂに格納されているＩＤとを比較して、同一のＩＤ値であるか否かを判定する（ステップＳ２１０）。そして、比較結果が同一のＩＤ値でない場合には、コントローラ２３は、一時設定ファイル２９ｃを削除して、ＬＥＤ２５ａおよびＬＥＤ２５ｃを高速点滅させる処理を行い、再度ポーリングを開始するようＲ／Ｗ２１を制御する（ステップＳ２１１）。つまり、再度、セキュアユーザＲＦＩＤカード１０ｂをかざすよう利用者に通知する動作を行う。
【００３４】
また、ステップＳ２０９の比較の結果が同一である場合には、コントローラ２３は、ＬＥＤ２５ａおよびＬＥＤ２５ｃの点滅を停止させて、ＬＥＤ２５ｃを点灯する制御を行い、ＵＳＢメモリ２の大容量ストレージ４への端末３からのアクセスのロックを解除する（ステップＳ２１２）。これにより、端末３においてＵＳＢメモリ２の接続を認識する。また、端末３のコントローラ３５は、大容量ストレージ２４の記憶領域２４ａをファイル領域として認識する。なお、管理者がＵＳＢメモリ２を利用する際には、ステップ２０１〜ステップ２１０の処理が管理者ＩＤを用いて行われる。つまり、ＵＳＢメモリ２は管理者ＩＤを受信してその管理者ＩＤの一時設定ファイルを生成し、一時設定ファイルに格納されたＩＤと管理者設定ファイル２９ａに格納されたＩＤが一致すれば、端末３からのアクセスのロックを解除する。
【００３５】
ここで、コントローラ２３は、ステップＳ２０９の比較の結果同一となったＩＤが、管理者ＩＤであるかセキュアユーザＩＤであるかに基づいて、大容量ストレージ２４の記憶領域のうち、端末３からアクセス可能な領域を変更するようにしてもよい。例えば、コントローラ２３は、ステップＳ２０９の比較の結果同一となったＩＤが管理者ＩＤである場合には、記憶領域２４ａと２４ｂとに端末３からアクセス可能となるよう制御し、ステップＳ２０９の比較の結果が同一となったＩＤがセキュアユーザＩＤである場合には、記憶領域２４ａのみ端末３からアクセス可能となるよう制御する。そしてＲＦＩＤカードを用いて認証成功した利用者のみがアクセスできる記憶領域に電子データを格納しておくことで、当該認証成功した利用者はＵＳＢメモリ２に記録した電子データを他のユーザに利用されることなく保管することができる。
【００３６】
また、上述のような端末３とＵＳＢメモリ２の構成により、利用者の認証をＲＦＩＤカードを用いて行うので、ＵＳＢメモリ２の中に記録された電子データを、当該データを管理する利用者以外の者が閲覧したい場合、そのデータを管理する利用者のＲＦＩＤカードがあれば良い。従って、電子データを管理する利用者の長期不在などでも、当該電子データを利用することができる。また管理者設定ファイルとセキュアユーザ設定ファイルとが大容量ストレージに格納されていない場合には、当該大容量ストレージに対するロックをかけないので、一般のユーザもＵＳＢメモリとして利用可能することができる。また、ＲＦＩＤカードを利用した認証を行うので、認証時に、指紋の読み取り精度の不具合を気にすることなく利用できる。
また、認証に使用する情報担持媒体は、ＲＦＩＤカードに限らず、電磁波により非接触通信が可能な媒体であれば形状を問わず、非接触ＩＣタグ等のカード形状以外の形をしていても良く、非接触ＩＣタグを搭載した携帯電話等の複合機器でも良い。
【００３７】
なお上述の端末やＵＳＢメモリ２は内部に、コンピュータシステムを有している。そして、上述した処理の過程は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータが読み出して実行することによって、上記処理が行われる。ここでコンピュータ読み取り可能な記録媒体とは、磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、半導体メモリ等をいう。また、このコンピュータプログラムを通信回線によってコンピュータに配信し、この配信を受けたコンピュータが当該プログラムを実行するようにしても良い。
【００３８】
また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。
【図面の簡単な説明】
【００３９】
【図１】情報管理システムの構成を示すブロック図である。
【図２】情報管理システムにおける認証設定の処理フローを示す第１の図である。
【図３】情報管理システムにおける認証設定の処理フローを示す第２の図である。
【図４】ＵＳＢメモリ使用時のＵＳＢメモリ内の処理フローを示す図である。
【符号の説明】
【００４０】
１０ａ・・・管理者ＲＦＩＤカード
１０ｂ・・・セキュアユーザＲＦＩＤカード
２・・・ＵＳＢメモリ
３・・・端末
２１・・・Ｒ／Ｗ
２２・・・アンテナ
２３，３５・・・コントローラ
２４・・・大容量ストレージ
２４ａ、２４ｂ、２４ｃ・・・記憶領域
２５ａ、２５ｂ、２５ｃ、・・・ＬＥＤ
２７、３１ａ、３１ｂ、３１ｃ・・・Ｉ／Ｆ
２９ａ・・・管理者設定ファイル
２９ｂ・・・セキュアユーザ設定ファイル
２９ｃ・・・一時設定ファイル
３２・・・ＯＳ処理部
３３・・・認証設定処理部
３４・・・データベース
３６・・・表示部
【技術分野】
【０００１】
本発明は、ＵＳＢメモリなどの情報記憶装置およびその情報記憶装置の記憶する情報を管理する情報管理システムに関する。
【背景技術】
【０００２】
従来、電子データの安全な携行とその電子データによるデータ処理のシームレスな作業環境を実現することを目的として、ＵＳＢインタフェースと指紋認証機能とを備えたデータ記憶装置の技術が開示されている。このデータ記憶装置によれば、高い機密性の要求される電子データへのアクセスが、指紋認証により正当な権利者に制限されるので、安全な電子データの保管場所としての外部記憶装置を実現することができる。
【特許文献１】特開２００６−６５７０５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
ところで上述のような指紋認証機能を備えたデータ記憶装置では、当然、予め登録された指紋以外の指紋での認証ができないことから、指紋を登録した担当者の転勤や長期不在などにより、データ記憶装置に格納されている電子データの利用が不可能となってしまう可能性がある。また、ＵＳＢインタフェースを備えたデータ記憶装置（通常、ＵＳＢメモリと呼ばれる）は、そのドライバが予めオペレーティングシステムに記録されており、接続しただけで直ちに利用できる環境となっているが、当該データ記憶装置が指紋認証機能を備えている場合、指紋認証機能を認識するための新たなデバイスドライバのオペレーティングシステムへの登録作業が必要となり、ユーザにとって利用できる環境を整える作業に手間がかかっている。また、指紋の読み取り精度が不安定といった問題もあった。
【０００４】
そこでこの発明は、格納された電子データをその電子データを管理するユーザの長期不在などでも利用することができ、また一般のＵＳＢメモリとして利用可能であり、さらに、指紋の読み取り精度の不具合を気にすることなく利用できる、情報記憶装置および情報管理システムを提供することを目的としている。
【課題を解決するための手段】
【０００５】
上記目的を達成するために、本発明は、電磁波を受信することで発生させた起電力により固有識別情報の無線信号を発信する情報担持媒体から前記無線信号を受信する無線信号受信手段と、情報を格納する記憶部と、前記情報担持媒体から受信した無線信号に基づいて前記固有識別情報を検出する固有識別情報検出手段と、を備えることを特徴とする情報記憶装置である。
【０００６】
また本発明は、上述の情報記憶装置が、前記検出した固有識別情報に基づいて、前記記憶部のアクセス可能な領域を変更するアクセス可能領域変更手段と、を備えることを特徴とする。
【０００７】
また本発明は、上述の情報記憶装置が、前記無線信号受信手段と、前記固有識別情報検出手段とを構成するリーダライタ部への外部装置からのアクセスを遮断する回路構成を有することを特徴とする。
【０００８】
また本発明は、上述の情報記憶装置が、前記検出した固有識別情報を格納する一時設定ファイルを生成する一時設定ファイル生成手段と、前記一時設定ファイルに格納される固有識別情報が管理者の固有識別情報である指定を前記外部装置より受け付けた場合には、前記一時設定ファイルから読み取った固有識別情報を格納する管理者設定ファイルを生成する管理者設定ファイル生成手段と、前記一時設定ファイルに格納される固有識別情報がセキュアユーザの固有識別情報である指定を前記外部装置より受け付けた場合には、前記一時設定ファイルから読み取った固有識別情報を格納するセキュアユーザ設定ファイルを生成するセキュアユーザ設定ファイル生成手段と、を備えることを特徴とする。
【０００９】
また本発明は、上述の情報記憶装置が、前記アクセス可能領域変更手段は、前記情報担持媒体より受信した固有識別情報が前記管理者設定ファイルまたは前記セキュアユーザ設定ファイルのどちらのファイルに格納された固有識別情報かを判定し、その判定結果に基づいて予め定められた領域を前記外部装置からのアクセス可能領域へ変更することを特徴とする。
【００１０】
また本発明は、電磁波を受信することで発生させた起電力により固有識別情報の無線信号を発信する情報担持媒体から前記無線信号を受信する無線信号受信手段と、情報を格納する記憶部と、前記情報担持媒体から受信した無線信号に基づいて前記固有識別情報を検出する固有識別情報検出手段と、前記検出した固有識別情報に基づいて前記記憶部のアクセス可能な領域を変更するアクセス可能領域変更手段と、を備えた情報記憶装置と、前記情報記憶装置の前記アクセス可能な領域に格納される情報を読み取る情報読み取り手段と、前記読み取った情報を表示する情報表示手段と、を備える端末装置と、を有することを特徴とする情報管理システムである。
【００１１】
また本発明は、上述の情報管理システムにおいて、前記情報記憶装置は、前記無線信号受信手段と、前記固有識別情報検出手段とを構成するリーダライタ部への外部装置からのアクセスを遮断する回路構成を有することを特徴とする。
【００１２】
また本発明は、上述の情報管理システムにおいて、前記情報記憶装置は、前記検出した固有識別情報を格納する一時設定ファイルを生成する一時設定ファイル生成手段と、前記一時設定ファイルに格納される固有識別情報が管理者の固有識別情報である指定を前記外部装置より受け付けた場合には、前記一時設定ファイルから読み取った固有識別情報を格納する管理者設定ファイルを生成する管理者設定ファイル生成手段と、前記一時設定ファイルに格納される固有識別情報がセキュアユーザの固有識別情報である指定を前記外部装置より受け付けた場合には、前記一時設定ファイルから読み取った固有識別情報を格納するセキュアユーザ設定ファイルを生成するセキュアユーザ設定ファイル生成手段と、を備え、前記アクセス可能領域変更手段は、前記情報担持媒体より受信した固有識別情報が前記管理者設定ファイルまたは前記セキュアユーザ設定ファイルのどちらのファイルに格納された固有識別情報かを判定し、その判定結果に基づいて予め定められた領域を前記外部装置からのアクセス可能領域へ変更することを特徴とする。
【発明の効果】
【００１３】
本発明によれば、利用者の認証を情報担持媒体を用いて行うので、ＵＳＢメモリの中に記録された電子データを、当該データを管理する利用者以外の者が閲覧したい場合、そのデータを管理する利用者の情報担持媒体があれば良い。従って、電子データを管理する利用者の長期不在などでも、当該電子データを利用することができる。また管理者設定ファイルとセキュアユーザ設定ファイルとが大容量ストレージに格納されていない場合には、当該大容量ストレージに対するロックをかけないので、一般のユーザもＵＳＢメモリとして利用可能することができる。また、情報担持媒体を利用した認証を行うので、認証時に、指紋の読み取り精度の不具合を気にすることなく利用できる。
【発明を実施するための最良の形態】
【００１４】
以下、本発明の一実施形態による情報管理システムを図面を参照して説明する。
図１は同実施形態による情報管理システムの構成を示すブロック図である。この図において、符号２はＵＳＢ（Universal Serial Bus）メモリ、３はＵＳＢメモリ２に格納されている電子データの読み込み、当該ＵＳＢメモリ２への電子データの書き込み、当該電子データの表示処理を行う端末である。また１０ａは管理者ＩＤが記憶された情報担持媒体である管理者ＲＦＩＤカード、また１０ｂはセキュアユーザのユーザＩＤが記憶された情報担持媒体であるセキュアユーザＲＦＩＤカードである。なおセキュアユーザとは、ＵＳＢメモリ２に搭載されている大容量ストレージ内の特定の記憶領域であって一般ユーザではアクセスできない記憶領域にアクセスして、当該記憶領域に格納された電子ファイルを利用することのできるユーザである。
【００１５】
またＵＳＢメモリ２は、Ｒ／Ｗ（リーダ／ライタ）２１、アンテナ２２、コントローラ２３、大容量ストレージ２４、ＬＥＤ（Light Emitting Diode）２５ａ〜２５ｃ、Ｉ／Ｆ（インタフェース）２７が備えられている。また端末３はＩ／Ｆ（インタフェース）３１ａ〜３１ｃ、オペレーティングシステムの処理をおこなうＯＳ処理部３２、認証のための管理者ＩＤまたはユーザＩＤの登録可否の判定等を行う認証設定処理部３３、各種情報を記憶するデータベース３４、端末３の各処理部を制御するコントローラ３５、電子データを表示する表示部３６を備えている。
【００１６】
そして、このような情報管理システムにおいては、ＵＳＢメモリ２が端末３に接続された状態において、当該ＵＳＢメモリ２は、管理者ＲＦＩＤカード１０ａ、またはセキュアユーザＲＦＩＤカード１０ｂから管理者ＩＤまたはセキュアユーザＩＤを無線信号により受信し、当該ＵＳＢメモリ２の受信したＩＤによって、大容量ストレージ２４における端末３からのアクセス可能な領域を変更する処理等を行う。
【００１７】
なお大容量ストレージ２４は、例えば、フラッシュメモリなどであり、物理的に又は論理的に複数の領域に分かれているものとする。そして、図１で示すように本実施形態の大容量ストレージ２４は、物理的又は論理的に記憶領域２４ａ〜２４ｃの３つの記憶領域に分かれており、記憶領域２４ｃには、管理者設定ファイル２９ａ、セキュアユーザ設定ファイル２９ｂ、一時設定ファイル２９ｃの各ファイルが格納される。なお管理者設定ファイル２９ａには管理者ＩＤが、またセキュアユーザ設定ファイルにはセキュアユーザＩＤが、また一時設定ファイル２９ｃには管理者ＩＤまたはセキュアユーザ設定ファイルが、後述する処理によって格納される。また一時設定ファイル２９ｃは、管理者ＩＤまたはセキュアユーザＩＤを、管理者設定ファイル２９ａやセキュアユーザ設定ファイル２９ｂに格納する前に一時的に格納しておくファイルである。
【００１８】
また本実施形態においては、ＬＥＤ２５ａ〜２５ｃはそれぞれ、ＵＳＢメモリ２の状態によって点滅する発光ダイオードであり、ＬＥＤ２５ａは、管理者ＩＤの受信の待ち受けを示す状態、管理者ＩＤの受信により管理者が利用できることを示す状態、管理者ＩＤの認証エラーを示す状態、の場合に点灯する。またＬＥＤ２５ｂは、セキュアユーザＩＤの受信の待ち受けを示す状態、セキュアユーザＩＤの受信によりセキュアユーザが利用できることを示す状態、セキュアユーザＩＤの認証エラーを示す状態、の場合に点灯する。またＬＥＤ２５ｃは大容量ストレージ２４の記憶する電子データへのアクセス時に点灯する。
【００１９】
図２は情報管理システムにおける認証設定の処理フローを示す第１の図である。
図３は情報管理システムにおける認証設定の処理フローを示す第２の図である。
次に、図２、図３を用いて情報管理システムにおける認証設定時の処理フローについて説明する。
まず、管理者がＵＳＢメモリ２に、当該ＵＳＢメモリ２を利用できる管理者およびセキュアユーザの登録を行う。この際、管理者は、自身の保有する端末３のＩ／Ｆ３１ａ〜３１ｃのいずれかにＵＳＢメモリ２のＩ／Ｆ２７を接続する。端末３に接続されるとＵＳＢメモリ２には電源が投入される（ステップＳ１０１）。そして、電源が投入されるとＵＳＢメモリ２のコントローラ２３は、大容量ストレージ２４の記憶領域２４ｃに一時設定ファイル２９ｃが格納されているか否かを判定し（ステップＳ１０２）、格納されていればその一時設定ファイル２９ｃを削除する（ステップＳ１０３）。またコントローラ２３は、大容量ストレージ２４の記憶領域２４ｃに一時設定ファイルが格納されていないと判定した場合、Ｒ／Ｗ２１にポーリングの開始を指示する（ステップＳ１０４）。なお以下の処理において、コントローラ２３は常に、大容量ストレージ２４の記憶領域２４ｃに一時設定ファイルが格納されているか否かを判定し、格納されていない場合においては、常にＲ／Ｗ２１にポーリングの開始を指示する。ポーリングとはＲ／Ｗ２１の制御によってアンテナ２２が無線信号を発信することである。
【００２０】
ここで、アンテナ２２はＲＦＩＤの技術により、電磁波を出力する。そして、管理者ＲＦＩＤカード１０ａまたはセキュアユーザＲＦＩＤカード１０ｂは、ＵＳＢメモリ２のアンテナ２２より発信された電磁波を受信し、その電磁波で得られる誘導起電力によって電源を起動させ、予めメモリに記録されているＩＤを無線信号（電磁波）により発信する（管理者ＲＦＩＤカード１０ａは管理者ＩＤを発信、セキュアユーザＲＦＩＤカード１０ｂはセキュアユーザＩＤを発信）。なおこの時、ＵＳＢメモリ２のＬＥＤ２５ａおよびＬＥＤ２５ｃが点滅し、ＩＤ受信待ち状態を示している（つまり、管理者ＩＤまたはセキュアユーザＩＤの受信待ちを示す）。
【００２１】
またＵＳＢメモリ２に電源が投入されることにより、コントローラ２３は、大容量ストレージ２４の記憶領域２４ｃに管理者設定ファイルが格納されているか否かの判定を行い（ステップＳ１０５）、管理者設定ファイル２９ａが格納されていない場合には（初期設定時には管理者設定ファイルは格納されていない）、通常のＵＳＢメモリとして認識して（ステップＳ１０６）、全てのユーザが特定の記憶領域（例えば、記憶領域２４ａおよび２４ｂ）へアクセス可能と判断する。また、端末３のＯＳ処理部３２においては、ＵＳＢメモリ２のドライバセットアップ処理を行って（ステップＳ１０７）、当該ＵＳＢメモリ２の接続を認識する。そしてドライバセットアップ処理の完了後、端末３のコントローラ３５はＵＳＢメモリ２における大容量ストレージ２４の記憶領域２４ａおよび２４ｂをファイル領域として認識する（ステップＳ１０８）。これにより、通常のＵＳＢメモリとして端末３で利用可能となる。
【００２２】
次に、管理者はＵＳＢメモリ２に対して認証機能を設定するため、認証設定アプリケーションプログラムの起動を端末３に指示する。端末３は認証設定アプリケーションプログラムの起動指示を受け付けると（ステップＳ１０９）、当該プログラムを起動し、これにより認証設定処理部３３が端末３内に構成される。そして認証設定処理部３３は、大容量ストレージ２４の記憶領域２４ｃに、管理者用設定ファイル２９ａが格納されているか否かを判定し（ステップＳ１１０）、管理者用設定ファイル２９ａが格納されていない場合には（初期設定時には格納されていない）、これにより管理者設定されていないと判断し、まず、管理者設定画面を表示部３６に表示する処理を行う（ステップＳ１１１）。この管理者設定画面は、例えば、『管理者ＲＦＩＤカードをかざして下さい。』というメッセージが表示される画面である。
【００２３】
次に、管理者は管理者ＲＦＩＤカード１０ａをＵＳＢメモリ２にかざす。これにより管理者ＲＦＩＤカード１０ａは管理者ＩＤを無線信号により発信し、その信号をアンテナ２２が受信する（ステップＳ１１２）。そしてＲ／Ｗ２１は無線信号より管理者ＩＤを検出し、その管理者ＩＤをコントローラ２３に送信する。コントローラ２３はＲ／Ｗ２１から管理者ＩＤを受信すると、当該管理者ＩＤを格納した一時設定ファイル２９ｃを生成し（ステップＳ１１３）、大容量ストレージ２４の記憶領域２４ｃに書き込む。そしてコントローラ２３は、一時設定ファイル２９ｃの生成とそのファイルの記憶領域２４ｃへの書き込みを契機に、ポーリングの終了をＲ／Ｗ２１に通知する。これにより、Ｒ／Ｗ２１はポーリングの処理を終了する（ステップＳ１１４）。また管理者ＩＤを受信したことにより、管理者の利用モードとなり、ＬＥＤ２５ａのみが点灯する（つまり管理者利用モードを示す）。認証設定処理部３３は管理者の利用モードとなると、管理者ＩＤ登録確認メッセージを表示部３６に表示する（ステップＳ１１５）。このメッセージは、例えば『ＲＦＩＤが認識されました。このＲＦＩＤのＩＤを管理者ＩＤとして登録しますか？＜Ｙｅｓ＞＜Ｎｏ＞』といった表示である。なお表示部３６には、管理者ＩＤ登録確認メッセージにおける＜Ｙｅｓ＞，＜Ｎｏ＞の文字列が指定可能（マウス等による指定）に表示される。
【００２４】
そして、管理者が管理者ＩＤ登録確認メッセージにおいて、＜Ｙｅｓ＞を指定し、受信したＩＤを管理者ＩＤとして登録することを指示すると、認証設定処理部３３は、コントローラ３５を介して、ＵＳＢメモリ２のコントローラ２３に管理者用設定ファイル２９ａの生成指示を出力する（ステップＳ１１６）。するとコントローラ２３は、一時設定ファイルに格納されている管理者ＩＤを読み取って、当該管理者ＩＤを格納した管理者設定ファイル２９ａを生成し（ステップＳ１１７）、記憶領域２４ｃに書き込む。これにより管理者の設定が完了する。
【００２５】
また認証設定処理部３３が管理者の設定完了を検出すると、認証設定処理部３３は次に、セキュアユーザとして登録処理を開始するためのセキュアユーザ設定画面を表示部３６に表示する（ステップＳ１１８）。このセキュアユーザ設定画面は、例えば、『セキュアユーザＲＦＩＤカードを登録しますか＜Ｙｅｓ＞＜Ｎｏ＞』というメッセージが表示される画面である。管理者が＜Ｙｅｓ＞を選択すると一時設定ファイル２９ｃを削除し、管理者はセキュアユーザＲＦＩＤカード１０ｂをＵＳＢメモリ２にかざす。これによりセキュアユーザＲＦＩＤカード１０ｂはセキュアユーザＩＤを無線信号により発信し、その信号をアンテナ２２が受信する（ステップＳ１１９）。そしてＲ／Ｗ２１は無線信号よりセキュアユーザＩＤを検出し、そのセキュアユーザＩＤをコントローラ２３に送信する。
管理者が＜Ｎｏ＞を選択した場合は、セキュアユーザの設定ファイル２９ｂを作成せずに、ここで終了するが、後にＵＳＢメモリ２を端末３に接続し管理者として認証した後、認証設定処理部３３により当該手順を再度行うことができる。
【００２６】
コントローラ２３はＲ／Ｗ２１からセキュアユーザＩＤを受信すると、当該セキュアユーザＩＤを格納した一時設定ファイル２９ｃを生成し（ステップＳ１２０）、大容量ストレージ２４の記憶領域２４ｃに書き込む。そしてコントローラ２３は、一時設定ファイル２９ｃ（セキュアユーザＩＤが格納されている）の生成とそのファイルの記憶領域２４ｃへの書き込みを契機に、ポーリングの終了をＲ／Ｗ２１に通知する。これにより、Ｒ／Ｗ２１はポーリングの処理を終了する。またセキュアユーザＩＤを格納した一時設定ファイル２９ｃを生成すると、認証設定処理部３３はセキュアユーザＩＤ登録確認メッセージを表示部３６に表示する（ステップＳ１２１）。このメッセージは、例えば『ＲＦＩＤが認識されました。このＲＦＩＤのＩＤをセキュアユーザＩＤとして登録しますか？＜Ｙｅｓ＞＜Ｎｏ＞』といった表示である。なお表示部３６には、セキュアユーザＩＤ登録確認メッセージにおける＜Ｙｅｓ＞，＜Ｎｏ＞の文字列が指定可能（マウス等による指定）に表示される。
【００２７】
そして、管理者がセキュアユーザＩＤ登録確認メッセージにおいて、＜Ｙｅｓ＞を指定し、受信したＩＤをセキュアユーザＩＤとして登録することを指示すると、認証設定処理部３３は、コントローラ３５を介して、ＵＳＢメモリ２のコントローラ２３にセキュアユーザ用設定ファイル２９ｂの生成指示を出力する（ステップＳ１２２）。するとコントローラ２３は、一時設定ファイルに格納されているセキュアユーザＩＤを読み取って、当該セキュアユーザＩＤを格納したセキュアユーザ設定ファイル２９ｂを生成し（ステップＳ１２３）、記憶領域２４ｃに書き込む。これにより最初の一人目のセキュアユーザの設定が完了する。
【００２８】
以上の処理により、ＵＳＢメモリ２内の大容量ストレージ２４における記憶領域２４ｃには管理者設定ファイル２９ａとセキュアユーザ設定ファイル２９ｂが格納された状態となる。そしてこの状態により、管理者や一人目として設定されたセキュアユーザは、ＵＳＢメモリ２の大容量ストレージ２４内における特定の記憶領域であって、一般ユーザではアクセスできない記憶領域にアクセスして、当該記憶領域に格納された電子ファイルを利用することができる状態となる。また、一人目のセキュアユーザの設定が完了した後に、メニュー画面が表示部３６に表示され、当該メニュー画面において次のセキュアユーザの設定の指示を受け付け、上記ステップＳ１１８〜ステップＳ１２３の処理を行うことで、次のセキュアユーザの登録の処理を行うようにしてもよい。その場合、セキュアユーザ設定ファイル２９ｂには一人目のセキュアユーザＩＤに追加して二人目のセキュアユーザＩＤが追加で記録される。そしてセキュアユーザ登録人数分の処理を繰り返すことができる。
【００２９】
なお上述のステップＳ１１０、Ｓ１０５において、管理者用設定ファイル２９ａのみ大容量ストレージ２４の記憶領域２４ｃに格納されている場合には、認証設定処理部３３は、メニュー画面を表示部３６に表示して、当該メニュー画面においてセキュアユーザの登録の指示を受け付け、その後、セキュアユーザ設定画面を表示部３６に表示して、上記ステップＳ１１８〜ステップＳ１２３の処理を行い、セキュアユーザのみの登録の処理を行うようにしてもよい。またメニュー画面において管理者ＩＤの変更を受け付けて、上記ステップＳ１１１〜ステップＳ１１７の処理を行い、管理者ＩＤの変更を行うようにしてもよい。
【００３０】
図４はＵＳＢメモリ使用時のＵＳＢメモリ内の処理フローを示す図である。
次に、図４を用いて、セキュアユーザによるＵＳＢメモリ使用時のＵＳＢメモリ内の処理フローについて説明する。
まず、セキュアユーザは、自身の保有する端末３のＩ／Ｆ３１ａ〜３１ｃのいずれかにＵＳＢメモリ２のＩ／Ｆ２７を接続する。端末３に接続されるとＵＳＢメモリ２には電源が投入される（ステップＳ２０１）。そして、電源が投入されるとＵＳＢメモリ２のコントローラ２３は、大容量ストレージ２４の記憶領域２４ｃに一時設定ファイル２９ｃが格納されているか否かを判定し（ステップＳ２０２）、格納されていればその一時設定ファイル２９ｃを削除する（ステップＳ２０３）。またコントローラ２３は、大容量ストレージ２４の記憶領域２４ｃに一時設定ファイルが格納されていないと判定した場合、Ｒ／Ｗ２１にポーリングの開始を指示する（ステップＳ２０４）。この時、ＵＳＢメモリ２のＬＥＤ２５ａおよびＬＥＤ２５ｃが点滅し、ＩＤ受信待ち状態を示す。
【００３１】
またＵＳＢメモリ２に電源が投入されることにより、コントローラ２３は、大容量ストレージ２４の記憶領域２４ｃに管理者設定ファイル２９ａとセキュアユーザ設定ファイル２９ｂが格納されているか否かの判定を行う（ステップＳ２０５）。ここで、管理者設定ファイル２９ａとセキュアユーザ設定ファイル２９ｂの両方が格納されている場合には（管理者とセキュアユーザのＵＳＢメモリ２への登録が完了している場合には、管理者設定ファイル２９ａとセキュアユーザ設定ファイル２９ｂが格納されている）、管理者ＲＦＩＤカードまたはセキュアユーザＲＦＩＤカードを用いた認証が完了するまで、通常のＵＳＢメモリとしては認識させないよう、大容量ストレージ２４の記憶領域へ端末３からのアクセスをロックする（ステップＳ２０６）。またステップＳ２０５において、管理者設定ファイル２９ａや、当該管理者設定ファイル２９ａとセキュアユーザ設定ファイル２９ｂとの両方が格納されていない場合などには、初期設定としてステップＳ１０６の処理が開始される。
【００３２】
次に、ステップＳ２０５において、管理者設定ファイル２９ａとセキュアユーザ設定ファイル２９ｂの両方が格納されている場合に、ＵＳＢメモリ２のＬＥＤ２５ａおよびＬＥＤ２５ｃが点滅することにより、セキュアユーザはセキュアユーザＲＦＩＤカードをＵＳＢメモリ２にかざす必要性を把握し、自身の保持するセキュアユーザＲＦＩＤカードをＵＳＢメモリ２にかざす。（また必要に応じて「カードをかざしてください」というメッセージを端末３に表示させることも考えられる。）これによりセキュアユーザＲＦＩＤカード１０ｂはセキュアユーザＩＤを無線信号により発信し、その信号をアンテナ２２が受信する（ステップＳ２０７）。そしてＲ／Ｗ２１は無線信号よりセキュアユーザＩＤを検出し、そのセキュアユーザＩＤをコントローラ２３に送信する。
【００３３】
コントローラ２３はＲ／Ｗ２１からセキュアユーザＩＤを受信すると、当該セキュアユーザＩＤを格納した一時設定ファイル２９ｃを生成し（ステップＳ２０８）、大容量ストレージ２４の記憶領域２４ｃに書き込む。そしてコントローラ２３は、一時設定ファイル２９ｃ（セキュアユーザＩＤが格納されている）の生成とそのファイルの記憶領域２４ｃへの書き込みを契機に、ポーリングの終了をＲ／Ｗ２１に通知する。これにより、Ｒ／Ｗ２１はポーリングの処理を終了する（ステップＳ２０９）。またセキュアユーザＩＤを格納した一時設定ファイル２９ｃを生成すると、コントローラ２３は、ステップＳ１２０で生成された一時設定ファイル２９ｃに格納されているＩＤと、セキュアユーザ設定ファイル２９ｂに格納されているＩＤとを比較して、同一のＩＤ値であるか否かを判定する（ステップＳ２１０）。そして、比較結果が同一のＩＤ値でない場合には、コントローラ２３は、一時設定ファイル２９ｃを削除して、ＬＥＤ２５ａおよびＬＥＤ２５ｃを高速点滅させる処理を行い、再度ポーリングを開始するようＲ／Ｗ２１を制御する（ステップＳ２１１）。つまり、再度、セキュアユーザＲＦＩＤカード１０ｂをかざすよう利用者に通知する動作を行う。
【００３４】
また、ステップＳ２０９の比較の結果が同一である場合には、コントローラ２３は、ＬＥＤ２５ａおよびＬＥＤ２５ｃの点滅を停止させて、ＬＥＤ２５ｃを点灯する制御を行い、ＵＳＢメモリ２の大容量ストレージ４への端末３からのアクセスのロックを解除する（ステップＳ２１２）。これにより、端末３においてＵＳＢメモリ２の接続を認識する。また、端末３のコントローラ３５は、大容量ストレージ２４の記憶領域２４ａをファイル領域として認識する。なお、管理者がＵＳＢメモリ２を利用する際には、ステップ２０１〜ステップ２１０の処理が管理者ＩＤを用いて行われる。つまり、ＵＳＢメモリ２は管理者ＩＤを受信してその管理者ＩＤの一時設定ファイルを生成し、一時設定ファイルに格納されたＩＤと管理者設定ファイル２９ａに格納されたＩＤが一致すれば、端末３からのアクセスのロックを解除する。
【００３５】
ここで、コントローラ２３は、ステップＳ２０９の比較の結果同一となったＩＤが、管理者ＩＤであるかセキュアユーザＩＤであるかに基づいて、大容量ストレージ２４の記憶領域のうち、端末３からアクセス可能な領域を変更するようにしてもよい。例えば、コントローラ２３は、ステップＳ２０９の比較の結果同一となったＩＤが管理者ＩＤである場合には、記憶領域２４ａと２４ｂとに端末３からアクセス可能となるよう制御し、ステップＳ２０９の比較の結果が同一となったＩＤがセキュアユーザＩＤである場合には、記憶領域２４ａのみ端末３からアクセス可能となるよう制御する。そしてＲＦＩＤカードを用いて認証成功した利用者のみがアクセスできる記憶領域に電子データを格納しておくことで、当該認証成功した利用者はＵＳＢメモリ２に記録した電子データを他のユーザに利用されることなく保管することができる。
【００３６】
また、上述のような端末３とＵＳＢメモリ２の構成により、利用者の認証をＲＦＩＤカードを用いて行うので、ＵＳＢメモリ２の中に記録された電子データを、当該データを管理する利用者以外の者が閲覧したい場合、そのデータを管理する利用者のＲＦＩＤカードがあれば良い。従って、電子データを管理する利用者の長期不在などでも、当該電子データを利用することができる。また管理者設定ファイルとセキュアユーザ設定ファイルとが大容量ストレージに格納されていない場合には、当該大容量ストレージに対するロックをかけないので、一般のユーザもＵＳＢメモリとして利用可能することができる。また、ＲＦＩＤカードを利用した認証を行うので、認証時に、指紋の読み取り精度の不具合を気にすることなく利用できる。
また、認証に使用する情報担持媒体は、ＲＦＩＤカードに限らず、電磁波により非接触通信が可能な媒体であれば形状を問わず、非接触ＩＣタグ等のカード形状以外の形をしていても良く、非接触ＩＣタグを搭載した携帯電話等の複合機器でも良い。
【００３７】
なお上述の端末やＵＳＢメモリ２は内部に、コンピュータシステムを有している。そして、上述した処理の過程は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータが読み出して実行することによって、上記処理が行われる。ここでコンピュータ読み取り可能な記録媒体とは、磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、半導体メモリ等をいう。また、このコンピュータプログラムを通信回線によってコンピュータに配信し、この配信を受けたコンピュータが当該プログラムを実行するようにしても良い。
【００３８】
また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。
【図面の簡単な説明】
【００３９】
【図１】情報管理システムの構成を示すブロック図である。
【図２】情報管理システムにおける認証設定の処理フローを示す第１の図である。
【図３】情報管理システムにおける認証設定の処理フローを示す第２の図である。
【図４】ＵＳＢメモリ使用時のＵＳＢメモリ内の処理フローを示す図である。
【符号の説明】
【００４０】
１０ａ・・・管理者ＲＦＩＤカード
１０ｂ・・・セキュアユーザＲＦＩＤカード
２・・・ＵＳＢメモリ
３・・・端末
２１・・・Ｒ／Ｗ
２２・・・アンテナ
２３，３５・・・コントローラ
２４・・・大容量ストレージ
２４ａ、２４ｂ、２４ｃ・・・記憶領域
２５ａ、２５ｂ、２５ｃ、・・・ＬＥＤ
２７、３１ａ、３１ｂ、３１ｃ・・・Ｉ／Ｆ
２９ａ・・・管理者設定ファイル
２９ｂ・・・セキュアユーザ設定ファイル
２９ｃ・・・一時設定ファイル
３２・・・ＯＳ処理部
３３・・・認証設定処理部
３４・・・データベース
３６・・・表示部
【特許請求の範囲】
【請求項１】
電磁波を受信することで発生させた起電力により固有識別情報の無線信号を発信する情報担持媒体から前記無線信号を受信する無線信号受信手段と、
情報を格納する記憶部と、
前記情報担持媒体から受信した無線信号に基づいて前記固有識別情報を検出する固有識別情報検出手段と、
を備えることを特徴とする情報記憶装置。
【請求項２】
前記検出した固有識別情報に基づいて、前記記憶部のアクセス可能な領域を変更するアクセス可能領域変更手段と、
を備えることを特徴とする請求項１に記載の情報記憶装置。
【請求項３】
前記無線信号受信手段と、前記固有識別情報検出手段とを構成するリーダライタ部への外部装置からのアクセスを遮断する回路構成を有することを特徴とする請求項１または請求項２に記載の情報記憶装置。
【請求項４】
前記検出した固有識別情報を格納する一時設定ファイルを生成する一時設定ファイル生成手段と、
前記一時設定ファイルに格納される固有識別情報が管理者の固有識別情報である指定を前記外部装置より受け付けた場合には、前記一時設定ファイルから読み取った固有識別情報を格納する管理者設定ファイルを生成する管理者設定ファイル生成手段と、
前記一時設定ファイルに格納される固有識別情報がセキュアユーザの固有識別情報である指定を前記外部装置より受け付けた場合には、前記一時設定ファイルから読み取った固有識別情報を格納するセキュアユーザ設定ファイルを生成するセキュアユーザ設定ファイル生成手段と、
を備えることを特徴とする請求項１に記載の情報記憶装置。
【請求項５】
前記アクセス可能領域変更手段は、前記情報担持媒体より受信した固有識別情報が前記管理者設定ファイルまたは前記セキュアユーザ設定ファイルのどちらのファイルに格納された固有識別情報かを判定し、その判定結果に基づいて予め定められた領域を前記外部装置からのアクセス可能領域へ変更する
ことを特徴とする請求項２から請求項４のいずれかに記載の情報記憶装置。
【請求項６】
電磁波を受信することで発生させた起電力により固有識別情報の無線信号を発信する情報担持媒体から前記無線信号を受信する無線信号受信手段と、情報を格納する記憶部と、前記情報担持媒体から受信した無線信号に基づいて前記固有識別情報を検出する固有識別情報検出手段と、前記検出した固有識別情報に基づいて前記記憶部のアクセス可能な領域を変更するアクセス可能領域変更手段と、を備えた情報記憶装置と、
前記情報記憶装置の前記アクセス可能な領域に格納される情報を読み取る情報読み取り手段と、前記読み取った情報を表示する情報表示手段と、を備える端末装置と、
を有することを特徴とする情報管理システム。
【請求項７】
前記情報記憶装置は、前記無線信号受信手段と、前記固有識別情報検出手段とを構成するリーダライタ部への外部装置からのアクセスを遮断する回路構成を有する
ことを特徴とする請求項６に記載の情報管理システム。
【請求項８】
前記情報記憶装置は、
前記検出した固有識別情報を格納する一時設定ファイルを生成する一時設定ファイル生成手段と、
前記一時設定ファイルに格納される固有識別情報が管理者の固有識別情報である指定を前記外部装置より受け付けた場合には、前記一時設定ファイルから読み取った固有識別情報を格納する管理者設定ファイルを生成する管理者設定ファイル生成手段と、
前記一時設定ファイルに格納される固有識別情報がセキュアユーザの固有識別情報である指定を前記外部装置より受け付けた場合には、前記一時設定ファイルから読み取った固有識別情報を格納するセキュアユーザ設定ファイルを生成するセキュアユーザ設定ファイル生成手段と、を備え、
前記アクセス可能領域変更手段は、前記情報担持媒体より受信した固有識別情報が前記管理者設定ファイルまたは前記セキュアユーザ設定ファイルのどちらのファイルに格納された固有識別情報かを判定し、その判定結果に基づいて予め定められた領域を前記外部装置からのアクセス可能領域へ変更する
ことを特徴とする請求項６または請求項７に記載の情報管理システム。
【請求項１】
電磁波を受信することで発生させた起電力により固有識別情報の無線信号を発信する情報担持媒体から前記無線信号を受信する無線信号受信手段と、
情報を格納する記憶部と、
前記情報担持媒体から受信した無線信号に基づいて前記固有識別情報を検出する固有識別情報検出手段と、
を備えることを特徴とする情報記憶装置。
【請求項２】
前記検出した固有識別情報に基づいて、前記記憶部のアクセス可能な領域を変更するアクセス可能領域変更手段と、
を備えることを特徴とする請求項１に記載の情報記憶装置。
【請求項３】
前記無線信号受信手段と、前記固有識別情報検出手段とを構成するリーダライタ部への外部装置からのアクセスを遮断する回路構成を有することを特徴とする請求項１または請求項２に記載の情報記憶装置。
【請求項４】
前記検出した固有識別情報を格納する一時設定ファイルを生成する一時設定ファイル生成手段と、
前記一時設定ファイルに格納される固有識別情報が管理者の固有識別情報である指定を前記外部装置より受け付けた場合には、前記一時設定ファイルから読み取った固有識別情報を格納する管理者設定ファイルを生成する管理者設定ファイル生成手段と、
前記一時設定ファイルに格納される固有識別情報がセキュアユーザの固有識別情報である指定を前記外部装置より受け付けた場合には、前記一時設定ファイルから読み取った固有識別情報を格納するセキュアユーザ設定ファイルを生成するセキュアユーザ設定ファイル生成手段と、
を備えることを特徴とする請求項１に記載の情報記憶装置。
【請求項５】
前記アクセス可能領域変更手段は、前記情報担持媒体より受信した固有識別情報が前記管理者設定ファイルまたは前記セキュアユーザ設定ファイルのどちらのファイルに格納された固有識別情報かを判定し、その判定結果に基づいて予め定められた領域を前記外部装置からのアクセス可能領域へ変更する
ことを特徴とする請求項２から請求項４のいずれかに記載の情報記憶装置。
【請求項６】
電磁波を受信することで発生させた起電力により固有識別情報の無線信号を発信する情報担持媒体から前記無線信号を受信する無線信号受信手段と、情報を格納する記憶部と、前記情報担持媒体から受信した無線信号に基づいて前記固有識別情報を検出する固有識別情報検出手段と、前記検出した固有識別情報に基づいて前記記憶部のアクセス可能な領域を変更するアクセス可能領域変更手段と、を備えた情報記憶装置と、
前記情報記憶装置の前記アクセス可能な領域に格納される情報を読み取る情報読み取り手段と、前記読み取った情報を表示する情報表示手段と、を備える端末装置と、
を有することを特徴とする情報管理システム。
【請求項７】
前記情報記憶装置は、前記無線信号受信手段と、前記固有識別情報検出手段とを構成するリーダライタ部への外部装置からのアクセスを遮断する回路構成を有する
ことを特徴とする請求項６に記載の情報管理システム。
【請求項８】
前記情報記憶装置は、
前記検出した固有識別情報を格納する一時設定ファイルを生成する一時設定ファイル生成手段と、
前記一時設定ファイルに格納される固有識別情報が管理者の固有識別情報である指定を前記外部装置より受け付けた場合には、前記一時設定ファイルから読み取った固有識別情報を格納する管理者設定ファイルを生成する管理者設定ファイル生成手段と、
前記一時設定ファイルに格納される固有識別情報がセキュアユーザの固有識別情報である指定を前記外部装置より受け付けた場合には、前記一時設定ファイルから読み取った固有識別情報を格納するセキュアユーザ設定ファイルを生成するセキュアユーザ設定ファイル生成手段と、を備え、
前記アクセス可能領域変更手段は、前記情報担持媒体より受信した固有識別情報が前記管理者設定ファイルまたは前記セキュアユーザ設定ファイルのどちらのファイルに格納された固有識別情報かを判定し、その判定結果に基づいて予め定められた領域を前記外部装置からのアクセス可能領域へ変更する
ことを特徴とする請求項６または請求項７に記載の情報管理システム。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２００９−４２９２７（Ｐ２００９−４２９２７Ａ）
【公開日】平成２１年２月２６日（２００９．２．２６）
【国際特許分類】
【出願番号】特願２００７−２０５８３７（Ｐ２００７−２０５８３７）
【出願日】平成１９年８月７日（２００７．８．７）
【出願人】（０００１１０２１７）トッパン・フォームズ株式会社 (989)
【Ｆターム（参考）】
【公開日】平成２１年２月２６日（２００９．２．２６）
【国際特許分類】
【出願日】平成１９年８月７日（２００７．８．７）
【出願人】（０００１１０２１７）トッパン・フォームズ株式会社 (989)
【Ｆターム（参考）】
[ Back to top ]